サイバー攻撃をシミュレーションして対処するために各国の企業で使われている商用のツールが、ハッカーに悪用され、企業のシステムに侵入される被害が出ていることがわかった。欧州警察機構(ユーロポール)は攻撃に利用されたサーバーの情報を各国に提供し、日本などの警察当局が事業者を通じてサーバーの通信を遮断した。
ユーロポールと日本の警察庁が3日夜、発表した。悪用されているのは米企業が開発した「Cobalt Strike(コバルト・ストライク)」。コンピューターのシステムに侵入して脆弱(ぜいじゃく)性を診断するもので、国内外の企業が活用している。
ハッカー側はツールを改変し、企業などのシステムへの侵入に利用しているという。日本国内では悪用したサイバー攻撃による被害が、2020年以降で少なくとも6件確認された。いずれもデータを暗号化して身代金を要求するランサムウェアの被害だという。
ユーロポールはこれまでの捜査で、27カ国にある約700のサーバーがサイバー攻撃に利用されたことを確認し、各国に情報を提供した。日本では10以上のサーバーがあったといい、警察庁がサーバーの事業者に働きかけて既に複数の通信を遮断したという。(板倉大地)
鄭重声明:本文の著作権は原作者に帰属します。記事の転載は情報の伝達のみを目的としており、投資の助言を構成するものではありません。もし侵害行為があれば、すぐにご連絡ください。修正または削除いたします。ありがとうございます。